Pubblicità su alcuni siti e reindirizzamenti strani

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Salve a tutti, ho un problema con il mio pc portatile. Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1). Da qualche giorno, senza alcun motivo apparente, su alcuni siti ho delle fastidiose pubblicità in alto e in basso a destra stile pop-up. A volte mi re-indirizza persino ad altri siti (la maggior parte delle volte porno, che andrebbe anche bene ma magari in altre circostanze e non sempre :-P ). Questo non succede su tutti i siti, per esempio YouTube o questo (Turbolab) non presentano alcun problema. Vi do qualche info su cosa già ho fatto:

-Scansione con ADWCleaner
-Scansione con Malwarebytes Anti-Malware
-Scansione con Spybot
-Scansione normale dell'antivirus

Nessuna di queste però ha risolto il problema. Ultima info, prima ero collegato alla rete wifi di casa (non sono a casa mia) che era senza password. Ora l'ho messa, non so se centrasse qualcosa però comunque lo dico.

Allego log HijackThis:
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 14:24:29, on 24/03/2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17416)


Boot mode: Normal

Running processes:
C:\Windows\system32\taskhostex.exe
C:\ProgramData\AsTouchPanel\AsPatchTouchPanel.exe
C:\Program Files\ASUS\ASUS AC Reminder\ACReminderSrv.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ATK Package\ATK Media\DMedia.exe
C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPLoader.exe
C:\Program Files\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x86__8wekyb3d8bbwe\LiveComm.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\System32\skydrive.exe
C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
C:\Windows\System32\SettingSyncHost.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPCenter.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPHelper.exe
D:\Users\Alessandro\Downloads\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus13.msn.com/?pc=ASJB
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus13.msn.com/?pc=ASJB
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ASUSPRP] "C:\Program Files\ASUS\APRP\APRP.EXE"
O4 - HKLM\..\Run: [RtkNGUI] "C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe" /s
O4 - HKLM\..\Run: [IgfxTray] "C:\Windows\system32\igfxtray.exe"
O4 - HKLM\..\Run: [HotKeysCmds] "C:\Windows\system32\hkcmd.exe"
O4 - HKLM\..\Run: [Persistence] "C:\Windows\system32\igfxpers.exe"
O4 - HKLM\..\Run: [DptfPolicyLpmServiceHelper] C:\Windows\system32\DptfPolicyLpmServiceHelper.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Invia a OneNote.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS HID Access Service (AsHidService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: @oem29.inf,%BcmBtRSupport.SVCNAME%;Bluetooth Driver Management Service (BcmBtRSupport) - Broadcom Corporation. - C:\Windows\system32\BtwRSupportService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\system32\IntelCpHeciSvc.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_PARTICIPANT_PROC_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Processor Participant Service Application (DptfParticipantProcessorService) - Intel Corporation - C:\Windows\system32\DptfParticipantProcessorService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_CRITICAL_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Critical Service Application (DptfPolicyCriticalService) - Intel Corporation - C:\Windows\system32\DptfPolicyCriticalService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_LPM_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Low Power Mode Service Application (DptfPolicyLpmService) - Intel Corporation - C:\Windows\system32\DptfPolicyLpmService.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface (jhi_service) - Intel Corporation - C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 7604 bytes

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da System » mar mar 24, 2015 2:45 pm


Avatar utente
gioia271965
Livello: Chiavetta USB (8/15)
Livello: Chiavetta USB (8/15)
Messaggi: 490
Iscritto il: lun mar 24, 2014 2:22 pm
Località: Taranto

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da gioia271965 »

Qualunque browser usi, installa adblock plus (disponibile anche per Internet Explorer).
Se vuoi conoscere veramente una persona, guarda il suo Hard Disk!

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

gioia271965 ha scritto:Qualunque browser usi, installa adblock plus (disponibile anche per Internet Explorer).
Già ce l'ho installato da un pezzo.

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 8748
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da crazy.cat »

Ma che antivirus hai installato nel pc?

Si vedono alcuni nomi strani di file, che adesso non ho tempo di analizzare (ho fame...), prova a fare una scansione con kaspersky removal tool e controlla anche se tra le applicazioni installate hai qualcosa di strano.
“La vita è come andare in bicicletta. Per mantenere l’equilibrio devi muoverti.”

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

crazy.cat ha scritto:Ma che antivirus hai installato nel pc?

Si vedono alcuni nomi strani di file, che adesso non ho tempo di analizzare (ho fame...), prova a fare una scansione con kaspersky removal tool e controlla anche se tra le applicazioni installate hai qualcosa di strano.
Allora io di solito uso Microsoft Security Essential, solo che per Windows 8 non c'è (o meglio se ho capito bene è già integrato). Quindi ho quello praticamente. Proverò a fare la scansione con il programma che mi hai detto.

Per quanto riguarda applicazioni strane avevo già controllato e non mi pare che ci sia niente di insolito.

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 8748
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da crazy.cat »

BFC_leojr ha scritto:Quindi ho quello praticamente.
Il problema è che nel log non mi sembra di vederlo attivo.
“La vita è come andare in bicicletta. Per mantenere l’equilibrio devi muoverti.”

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

crazy.cat ha scritto:
BFC_leojr ha scritto:Quindi ho quello praticamente.
Il problema è che nel log non mi sembra di vederlo attivo.
Bho, non so perché sinceramente. Ripeto è quello integrato, io non ho scaricato nulla. Appena ho il pc sottomano (ora non sono a casa dove ho quel pc) ti faccio sapere :) Intanto grazie per l'aiuto.

Ah, ulteriore info. Questo problema delle pubblicità si presenta solo su Chrome, provando su IE non compare nulla.

Avatar utente
PippoDJ
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1678
Iscritto il: sab nov 01, 2014 3:50 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da PippoDJ »

Ciao BFC_leojr,
BFC_leojr ha scritto:-Scansione con ADWCleaner
...e non ha trovato niente? :s
Ah, ulteriore info. Questo problema delle pubblicità si presenta solo su Chrome,
Prova a fare un controllo "manuale":
  • digita chrome:extensions nella barra degli indirizzi,
  • disattiva tutte le estensioni elencate e riavvia il browser,
  • se il problema non si presenta, riattiva le estensioni una per volta finché non individui quella dannosa,
  • eliminala premendo l'icona "cestino" corrispondente.
Immagine
Ciao, Pippo.

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Ciao Pippo e grazie per l'aiuto. Allora ti confermo che ADWCleaner non ha trovato nulla.

Per quanto riguarda la estensioni in realtà avevo già controllato. Ho solo AdBlock, Google Cast per il chromecast e Documenti Google. Se mi dici le disattivo e provo ma non credo che una di queste possa dare questo problema.

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Crazy ho fatto la scansione con kaspersky removal tool ma non ha trovato nulla.

Avatar utente
Ozne
Livello: Disco fisso (9/15)
Livello: Disco fisso (9/15)
Messaggi: 573
Iscritto il: mer apr 23, 2014 11:05 am

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da Ozne »

ma i programmi antimalware erano aggiornati?
controlla nei collegamenti dei browser, se c'è una stringa sospetta.
va in installazione applicazioni e controlla che non ci sono programmi strani, tipo toolbar ecc..

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Si i programmi erano aggiornati. Non ho capito però cosa intendi con "controlla i collegamenti dei browser" e installazione applicazioni.

Avatar utente
Ozne
Livello: Disco fisso (9/15)
Livello: Disco fisso (9/15)
Messaggi: 573
Iscritto il: mer apr 23, 2014 11:05 am

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da Ozne »

da dove avii il browser? ecco per collegamento intendo l'icona sul desktop p dove ce l'hai. a volte alcuni worm modificano i link in modo che si avvii insieme all'antivirus un programma spyware ecc... ecc..

basta clkiccare con destro del mouse sull'icona e andare su proprietà, e controlare "destinazione".

in installazione programmi trovi la lista di tutti i programmi installati sul computer (pannello di controllo > programmi e funzionalità). A volte installando alcuni programmi vengono inseriti anche programmi non voluti che inseriscono toolbar o reimpostano le hompage dei browser ecc.. ecc.. da una controllata e vedi se c'è qualcosa di anomalo.

se vuoi posta uno screen.

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 8748
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da crazy.cat »

BFC_leojr ha scritto:Questo problema delle pubblicità si presenta solo su Chrome, provando su IE non compare nulla.
Se il problema riguarda solo chrome prova a disinstallarlo, cancellare la cartella del tuo profilo (se chrome ne ha uno) e reinstallare l'ultima versione di chrome.
E vediamo cosa succede.

Se tutti i programmi antimalware non ti hanno trovato nulla, proviamo a cambiare strada.
“La vita è come andare in bicicletta. Per mantenere l’equilibrio devi muoverti.”

Avatar utente
PippoDJ
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1678
Iscritto il: sab nov 01, 2014 3:50 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da PippoDJ »

BFC_leojr ha scritto:Ho solo AdBlock, Google Cast per il chromecast e Documenti Google. Se mi dici le disattivo e provo ma non credo che una di queste possa dare questo problema.
No... direi di no... provare non costa molto, ma penso che siano estensioni attendibili.

Se il problema non è nelle estensioni, potrebbe essere nei plug-in: puoi digitare chrome:plugins nella barra degli indirizzi e comportarti come ti avevo consigliato per le estensioni (ci vuole un po' più di pazienza perché normalmente i plug-in sono numerosi).

Se neanche questo funziona, prima di ricorrere al suggerimento estremo di crazy.cat, prova a visitare una delle pagine che contengono gli spot "iniettati", clicca col tasto destro su uno dei banner anomali, scegli "Ispeziona elemento" e copia il relativo codice HTML (includendo anche una porzione precedente e seguente) in un tag Code qui nel forum... non si sa mai che a qualcuno si possa accendere qualche :idea: .
Anche una copia della schermata (screenshot) potrebbe essere utile.

Ciao, Pippo.

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Grazie per le risposte, intanto vi do qualche info in più. Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere. Io li metto in quarantena e poi per qualche scansione non ci sono più, poi però ricompaiono magari il giorno dopo.

Il profilo di chrome già avevo provato a toglierlo e rimetterlo ma non era cambiato nulla. Ora proverò a seguire i consiglio di Pippo e poi a disinstallare.

Comunque ripeto grazie per l'aiuto.

@Ozne: ho guardato la destinazione e non c'è nulla di strano e neanche tra i programmi installati (che avevo già controllato in ogni caso).

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3988
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da Al3x »

BFC_leojr ha scritto:Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere. Io li metto in
non è una buona cosa, significa che non vengono eliminati. Il nome del trojan (DNS changer) e quindi la sua tipologia spiega il perché dei reindirizzamenti e comportamenti strani che rilevi.
I :amore Sasha

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3988
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da Al3x »

I :amore Sasha

Avatar utente
BFC_leojr
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 164
Iscritto il: gio mag 02, 2013 8:10 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da BFC_leojr »

Mannaggia alex ti conosco da anni e hai sempre questi avatar bellissimi, una garanzia :D
Piccolissimo off topic, mi sono reso conto che non ho neanche salutato. Come va crazy e alex? Vi ricordate di me (ai tempi di megalab)?

Dopo do un'occhiata al link che mi hai linkato alex, grazie.

Avatar utente
PippoDJ
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1678
Iscritto il: sab nov 01, 2014 3:50 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da PippoDJ »

BFC_leojr ha scritto:Ora proverò a seguire i consiglio di Pippo e poi a disinstallare.
No... lascia stare... alla luce di:
Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere.
è ormai abbastanza chiaro che il problema sia esterno a Chrome. E' strano che non ne risenta anche Internet Explorer.

Comunque, se gli antivirus eseguiti dal sistema operativo falliscono, ti tocca di seguire l'unica strada che, a questo punto, abbia un senso: usare un "live cd" per effettuare la scansione (per esempio: Kaspersky Rescue Disk).

Ciao, Pippo.

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da hashcat »

Prima di scegliere la strada del Rescue Disk proverei ad effettuare una scansione con HitmanPro:
  1. Scarica HitmanPro da QUI ed eseguilo
  2. Avvia una scansione completa
  3. Se al termine della stessa vengono rilevate minacce, attiva la licenza di prova e rimuovile
  4. Salva il log e postalo sul forum
Una con RogueKiller:

Scarica RogueKiller (32 Bit, 64 Bit). Dopo averlo eseguito, al completamento della scansione preliminare automatica, clicca sul pulsante Scan e, al termine di questa, sul pulsante Report. Dunque copia il relativo log e postalo nel tuo prossimo messaggio.


Ed infine con Farbar Recovery Scan Tool.
  • Scarica lo strumento da QUI
  • Avvia lo strumento con privilegi d'amministratore
  • All'apertura della finestra di dialogo scegli Yes
  • Marca con una spunta tutte le voci presenti nella sezione Optional Scan
  • Premi il pulsante Scan
  • Verrà generato un log con nome FRST.txt nello stesso percorso dal quale è stato eseguito lo strumento
  • Inserisci il contenuto del file nel tuo prossimo messaggio
  • Sarà presente un ulteriore log (Addition.txt - anch'esso memorizzato nello stesso percorso dal quale è stato eseguito lo strumento).
  • Inserisci il contenuto del file nel tuo prossimo messaggio
;)
“The quieter you become, the more you can hear”

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 8748
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da crazy.cat »

BFC_leojr ha scritto:Vi ricordate di me (ai tempi di megalab)?
Certamente.
Dove malwarebytes ti rileva i problemi?
“La vita è come andare in bicicletta. Per mantenere l’equilibrio devi muoverti.”

Avatar utente
PippoDJ
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1678
Iscritto il: sab nov 01, 2014 3:50 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da PippoDJ »

PippoDJ ha scritto:Comunque, se gli antivirus eseguiti dal sistema operativo falliscono, ti tocca di seguire l'unica strada che, a questo punto, abbia un senso: usare un "live cd" per effettuare la scansione (per esempio: Kaspersky Rescue Disk).
Ops... dimenticavo questo:
BFC_leojr ha scritto:Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1)
:acch
Ci conviene sperare che funzionino le soluzioni proposte da hashcat. ;)

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da hashcat »

PippoDJ ha scritto:Ops... dimenticavo questo:
BFC_leojr ha scritto:Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1)
:acch
Ci conviene sperare che funzionino le soluzioni proposte da hashcat. ;)
Qualora tutto fallisca sarà comunque possibile utilizzare una pendrive usb avviabile su cui caricare il rescue disk.

;)
“The quieter you become, the more you can hear”

Avatar utente
PippoDJ
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1678
Iscritto il: sab nov 01, 2014 3:50 pm

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da PippoDJ »

hashcat ha scritto:Qualora tutto fallisca sarà comunque possibile utilizzare una pendrive usb avviabile su cui caricare il rescue disk.
Tu dici? Tra UEFI, Secure Boot, Windows 8.1 e tutte le altre cavolate che si sono inventati per rompere le scatole alla gente per bene, credo sia più semplice reinstallare il sistema da zero che non avviarlo da una chiavetta USB. :D

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Pubblicità su alcuni siti e reindirizzamenti strani

Messaggio da System » gio mar 26, 2015 6:24 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio